Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga

Transcripción

1 Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Referencia: E Septiembre de 2014

2 Copyright 2011, 2014, Oracle y/o sus filiales. Todos los derechos reservados. Este software y la documentación relacionada están sujetos a un contrato de licencia que incluye restricciones de uso y revelación, y se encuentran protegidos por la legislación sobre la propiedad intelectual. A menos que figure explícitamente en el contrato de licencia o esté permitido por la ley, no se podrá utilizar, copiar, reproducir, traducir, emitir, modificar, conceder licencias, transmitir, distribuir, exhibir, representar, publicar ni mostrar ninguna parte, de ninguna forma, por ningún medio. Queda prohibida la ingeniería inversa, desensamblaje o descompilación de este software, excepto en la medida en que sean necesarios para conseguir interoperabilidad según lo especificado por la legislación aplicable. La información contenida en este documento puede someterse a modificaciones sin previo aviso y no se garantiza que se encuentre exenta de errores. Si detecta algún error, le agradeceremos que nos lo comunique por escrito. Si este software o la documentación relacionada se entrega al Gobierno de EE.UU. o a cualquier entidad que adquiera licencias en nombre del Gobierno de EE.UU. se aplicará la siguiente disposición: U.S. GOVERNMENT END USERS. Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government. Este software o hardware se ha desarrollado para uso general en diversas aplicaciones de gestión de la información. No se ha diseñado ni está destinado para utilizarse en aplicaciones de riesgo inherente, incluidas las aplicaciones que pueden causar daños personales. Si utiliza este software o hardware en aplicaciones de riesgo, usted será responsable de tomar todas las medidas apropiadas de prevención de fallos, copia de seguridad, redundancia o de cualquier otro tipo para garantizar la seguridad en el uso de este software o hardware. Oracle Corporation y sus filiales declinan toda responsabilidad derivada de los daños causados por el uso de este software o hardware en aplicaciones de riesgo. Oracle y Java son marcas comerciales registradas de Oracle y/o sus filiales. Todos los demás nombres pueden ser marcas comerciales de sus respectivos propietarios. Intel e Intel Xeon son marcas comerciales o marcas comerciales registradas de Intel Corporation. Todas las marcas comerciales de SPARC se utilizan con licencia y son marcas comerciales o marcas comerciales registradas de SPARC International, Inc. AMD, Opteron, el logotipo de AMD y el logotipo de AMD Opteron son marcas comerciales o marcas comerciales registradas de Advanced Micro Devices. UNIX es una marca comercial registrada de The Open Group. Este software o hardware y la documentación pueden ofrecer acceso a contenidos, productos o servicios de terceros o información sobre los mismos. Ni Oracle Corporation ni sus filiales serán responsables de ofrecer cualquier tipo de garantía sobre el contenido, los productos o los servicios de terceros y renuncian explícitamente a ello. Oracle Corporation y sus filiales no se harán responsables de las pérdidas, los costos o los daños en los que se incurra como consecuencia del acceso o el uso de contenidos, productos o servicios de terceros.

3 Contenido Uso de esta documentación Introducción a los enrutadores y equilibradores de carga... 9 Descripción general del enrutador... 9 Protocolos de enrutamiento Descripción general del enrutador VRRP Descripción general del equilibrador de carga integrado Funciones del ILB Por qué utilizar enrutadores VRRP y equilibradores de carga? Configuración de un sistema como enrutador... Configuración de un enrutador IPv4... Configuración de un enrutador IPv4... Configuración de un enrutador IPv Daemon in.ripngd, para enrutamiento de IPv Prefijos, mensajes y anuncios de enrutador Cómo configurar un enrutador activado para IPv Uso del protocolo de redundancia de enrutador virtual... Sobre el VRRP... Cómo funciona el VRRP?... Sobre la función VRRP de la capa 3... Comparación del VRRP de la capa 2 y la capa 3... Limitaciones del VRRP de la capa 2 y la capa Configuración y administración del protocolo de redundancia de enrutador virtual... Planificación de una configuración del VRRP... Instalación del VRRP... Cómo instalar el VRRP

4 Contenido Configuración del VRRP Creación de una VNIC del VRRP para el VRRP de la capa Creación de un enrutador VRRP Configuración de la dirección IP virtual para enrutadores VRRP de la capa 2 y la capa Activación y desactivación de un enrutador VRRP Modificación de un enrutador VRRP Visualización de las configuraciones del enrutador VRRP de la capa 2 y la capa Visualización de direcciones IP que están asociadas con enrutadores VRRP Supresión de un enrutador VRRP Control de mensajes NDP y ARP gratuitos Caso de uso: configuración de un enrutador VRRP de la capa Descripción general de un equilibrador de carga integrado... Componentes del ILB... Modos de funcionamiento del ILB... Modo retorno de servidor directo... Modo de traducción de direcciones de red... Funcionamiento del ILB Configuración y gestión del equilibrador de carga integrado Instalación del ILB Configuración del ILB mediante la interfaz de línea de comandos Activación o desactivación del ILB Cómo activar el ILB Cómo desactivar el ILB Gestión de un ILB Definición de grupos de servidores y servidores back-end en ILB Supervisión de las comprobaciones de estado en ILB Configuración de las reglas del ILB Caso de uso: configuración de un ILB Visualización de estadísticas del ILB Visualización de información estadística Visualización de la tabla de conexión NAT Visualización de la tabla de asignación de persistencia de sesiones Configuraciones de importación y exportación Configuración del ILB para Alta Disponibilidad Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

5 Contenido Configuración del ILB para la alta disponibilidad mediante la topología DSR... Cómo configurar el ILB para la alta disponibilidad mediante la topología DSR... Configuración del ILB para la alta disponibilidad mediante la topología half-nat... Cómo configurar el ILB para la alta disponibilidad mediante la topología half-nat Índice

6 6 Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

7 Uso de esta documentación Descripción general: describe cómo configurar Oracle Solaris 11.2 como enrutador IPv4 o IPv6. Proporciona una descripción general e instrucciones de configuración para el protocolo de redundancia de enrutador virtual (VRRP, Virtual Router Redundancy Protocol) y el equilibrador de carga integrado (ILB, Integrated Load Balancer). Destinatarios: administradores de sistemas. Conocimientos requeridos: básicos y algunos conocimientos avanzados sobre redes. Biblioteca de documentación del producto En la biblioteca de documentación ( se incluye información de última hora y problemas conocidos para este producto. Acceso a My Oracle Support Los clientes de Oracle tienen acceso a soporte electrónico por medio de My Oracle Support. Para obtener más información, visite o, si tiene alguna discapacidad auditiva, visite ctx=acc&id=trs. Feedback Envíenos comentarios acerca de esta documentación mediante docfeedback. Uso de esta documentación 7

8 8 Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

9 1 C A P Í T U L O 1 Introducción a los enrutadores y equilibradores de carga En este capítulo se describe el modo en que los enrutadores y equilibradores de carga se utilizan en Oracle Solaris para conectar redes de equipos y para distribuir cargas de trabajo. Los enrutadores administran la actividad de enrutamiento mediante protocolos, como el protocolo de información de enrutamiento (RIP), la próxima generación RIP (RIPng), el descubrimiento de enrutador de protocolo de mensajes de control de Internet (RDISC), abrir la ruta de acceso más corta primero (OSPF), el protocolo de puerta de enlace de borde (BGP), el sistema intermedio a sistema intermedio (IS-IS) y el protocolo de redundancia de enrutador virtual (VRRP). Equilibradores de carga distribuyen el tráfico de red en una cantidad de servidores. La distribución de la carga de trabajo de una red ayuda a lograr un uso compartido de recursos óptimo a fin de aumentar el rendimiento y la disponibilidad. Este capítulo se divide en los siguientes apartados: Descripción general del enrutador [9] Descripción general del enrutador VRRP [12] Descripción general del equilibrador de carga integrado [13] Por qué utilizar enrutadores VRRP y equilibradores de carga? [15] Descripción general del enrutador Un enrutador es un dispositivo que se utiliza en una red de equipos para conectar los equipos y transferir paquetes de datos entre los equipos de la red. Un enrutador puede tener dos o más conexiones de redes diferentes. El enrutador lee la información de dirección desde los paquetes de datos entrantes para determinar su destino. A continuación, los paquetes se reenvían a la siguiente red al utilizar la información en la tabla de enrutamiento del enrutador. Este proceso de direccionamiento de tráfico de los enrutadores se repite hasta que los paquetes de datos alcancen el nodo de destino. Capítulo 1. Introducción a los enrutadores y equilibradores de carga 9

10 Descripción general del enrutador Protocolos de enrutamiento Los protocolos de enrutamiento administran la actividad de enrutamiento en un sistema. Los enrutadores intercambiar información de enrutamiento con otros hosts para mantener las rutas conocidas a las redes remotas. Tanto los enrutadores como los hosts pueden ejecutar protocolos de enrutamiento. Los protocolos de enrutamiento del host se comunican con los daemons de enrutamiento de otros enrutadores y hosts. Estos protocolos ayudan al host a determinar a donde reenviar los paquetes. Cuando las interfaces de red están activas, el sistema automáticamente se comunica con los daemons de enrutamiento. Estos daemons supervisan los enrutadores de la red y anuncian las direcciones de los enrutadores a los hosts de la red local. Algunos protocolos de enrutamiento, aunque no todos, también guardan estadísticas que puede utilizar para medir el rendimiento del enrutamiento. De manera similar al reenvío de paquetes, debe configurar explícitamente el enrutamiento en un sistema Oracle Solaris. RIP y RDISC son protocolos TCP/IP estándar. En la siguiente tabla se describen los protocolos de enrutamiento admitidos en Oracle Solaris. TABLA 1-1 Protocolos de enrutamiento de Oracle Solaris Daemon Protocolo asociado Descripción Para obtener instrucciones RIP in.routed Protocolo de portal interior (IGP) que enruta paquetes IPv4 y mantiene una tabla de enrutamiento Configuración de un enrutador IPv4 [17] RDISC in.routed Les permite a los hosts descubrir la presencia de un enrutador en la red Activación del enrutamiento para sistemas de interfaz única de Configuración y administración de componentes de red en Oracle Solaris 11.2 RIPng in.ripngd IGP que enruta paquetes IPv6 y mantiene una tabla de enrutamiento Cómo configurar un enrutador activado para IPv6 [23] Advierte la presencia de un enrutador IPv6 y descubre la presencia de hosts IPv6 en una red Cómo configurar un sistema para IPv6 de Configuración y administración de componentes de red en Oracle Solaris 11.2 Protocolo in.ndpd ND Para obtener más información sobre los tipos y tablas de enrutamiento, consulte Tablas y tipos de enrutamiento de Configuración y administración de componentes de red en Oracle Solaris Protocolo de información de enrutamiento El protocolo de información de enrutamiento (RIP) es un protocolo de enrutamiento vectordistancia. RIP utiliza un contador de salto como su métrica de enrutamiento. Se implementa mediante el daemon de enrutamiento in.routed. El daemon se inicia automáticamente cuando se inicia el sistema. Cuando se ejecuta en un enrutador con la opción -s especificada, el daemon in.routed completa la tabla de enrutamiento del núcleo a cada red accesible y comunica la 10 Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

11 Descripción general del enrutador posibilidad de acceso mediante todas las interfaces de red. Cuando ejecuta un host con la opción -q especificada, el daemon in.routed extrae la información de enrutamiento pero no comunica las posibilidades de acceso. En los hosts, la información de enrutamiento se puede extraer de lo dos modos siguientes: al no especificar el indicador (S mayúscula o modo de ahorro de espacio). El daemon in.routed crea una tabla de enrutamiento completa, al igual que en un enrutador. Al especificar el indicador. El daemon in.routed crea una tabla de núcleo mínima, que contiene una única ruta predeterminada para cada enrutador disponible. Protocolo ICMP Router Discovery (RDISC) Los hosts utilizan RDISC para obtener información de enrutamiento de los enrutadores. Cuando los hosts ejecutan RDISC, los enrutadores también deben ejecutar otro protocolo, como RIP, para poder intercambiar información de enrutadores. RDISC se implementa mediante el daemon,in.routed, que debe ejecutarse tanto en enrutadores como hosts. En los hosts, in.routed utiliza RDISC para descubrir las rutas predeterminadas de los enrutadores que anuncian la dirección a través de RDISC. En los enrutadores, in.routed utiliza RDISC para dar a conocer las rutas predeterminadas a los hosts en las redes conectadas directamente. Consulte la página del comando man in.routed(1m) y la página del comando man gateways(4) para obtener más información. Conjunto de protocolos de enrutamiento Quagga Quagga es un conjunto de software de enrutamiento que permite la implementación de los protocolos RIP, RIPng, abrir la ruta de acceso más corta primero (OSPF), sistema intermedio a sistema intermedio (IS-IS) y puerta de enlace de borde (BGP) para plataformas UNIX incluido Oracle Solaris. RIPng ofrece una extensión de RIP para poder admitir IPv6, incluidas varias mejoras para IPv6. Las funciones de RIPng son similares a las de RIP. OSPF es un protocolo de enrutamiento que se utiliza para distribuir información de direccionamiento dentro de una red de sistema autónomo más grande. La última versión de OSPF, OSPFv3, agrega soporte para IPv6. IS-IS es un protocolo de enrutamiento dinámico de estado del enlace que se utiliza para distribuir información de enrutamiento dentro de una red de provisión de servicios más grande. BGP utiliza un conjunto antepuesto de redes IP para tomar decisiones de enrutamiento basadas en la ruta y las reglas en las redes de sistemas autónomos más grandes. Capítulo 1. Introducción a los enrutadores y equilibradores de carga 11

12 Descripción general del enrutador VRRP En la siguiente tabla, se muestran los protocolos de enrutamiento de código abierto Quagga que se admiten en Oracle Solaris. TABLA 1-2 Conjunto de protocolos de enrutamiento Quagga Protocolo Daemon asociado Descripción RIP ripd Protocolo IGP vector-distancia para IPv4 que enruta paquetes IPv4 y muestra su tabla de enrutamiento a los vecinos RIPng ripngd Protocolo IGP vector-distancia para IPv6 que enruta paquetes IPv6 y mantiene una tabla de enrutamiento OSPF ospfd Protocolo IGP de estado de vínculo IPv4 para el enrutamiento de paquetes y las redes de gran disponibilidad. BGP bgpd Protocolo de portal exterior (EGP) IPv4 e IPv6 para el enrutamiento en dominios administrativos IS-IS isisd Protocolo IGP de estado de enlace IPv4 e IPv6 para el enrutamiento dentro de una red o un dominio administrativo Para obtener más información sobre los protocolos Quagga, vaya al sitio en de Quagga Routing Suite en Protocolo de redundancia de enrutador virtual VRRP proporciona una alta disponibilidad de direcciones IP, como las que se utilizan para los enrutadores y equilibradores de carga. VRRP es un protocolo estándar de Internet especificado en RFC 5798, Virtual Router Redundancy Protocol Version 3 for IPv4 and IPv6. Oracle Solaris proporciona una herramienta administrativa que configura y gestiona el servicio VRRP. Además del VRRP de la capa 2 estándar existente, Oracle Solaris 11.2 proporciona un VRRP de capa 3 de propiedad exclusiva para admitir el VRRP a través de las interfaces IPMP e InfiniBand, y mejorar la compatibilidad para el VRRP en zonas. Para obtener más información sobre el uso y la configuración de enrutadores VRRP, consulte Capítulo 3, Uso del protocolo de redundancia de enrutador virtual y Capítulo 4, Configuración y administración del protocolo de redundancia de enrutador virtual. Descripción general del enrutador VRRP Un enrutador VRRP es una imagen de enrutador única que se crea mediante el funcionamiento de uno o más enrutadores que utilizan el VRRP. El VRRP se ejecuta en cada enrutador VRRP y gestiona el estado del enrutador. Un host puede tener varios enrutadores VRRP configurados, donde cada enrutador VRRP pertenece a un enrutador virtual distinto. 12 Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

13 Descripción general del equilibrador de carga integrado El enrutador VRRP de la capa 2 utiliza un protocolo VRRP estándar y requiere la dirección MAC de enrutador virtual único. Las direcciones IP virtuales siempre se resuelven en la misma dirección MAC virtual. Debe crear una VNIC del VRRP para obtener la dirección MAC de enrutador virtual único. La función VRRP de la capa 3 de propiedad exclusiva en Oracle Solaris elimina por completo la necesidad de configurar las direcciones MAC virtuales VRRP únicas para enrutadores VRRP y, por lo tanto, proporciona compatibilidad para VRRP a través de las interfaces IPMP e InfiniBand. Para obtener más información sobre el uso y la configuración de enrutadores VRRP, consulte Capítulo 3, Uso del protocolo de redundancia de enrutador virtual y Capítulo 4, Configuración y administración del protocolo de redundancia de enrutador virtual. Descripción general del equilibrador de carga integrado En Oracle Solaris, el equilibrador de carga integrado (ILB) proporciona capacidades de equilibrio de carga de la capa 3 y 4. ILB funciona en las capas de red (IP) y transporte (TCP/ UDP) para el sistema operativo Oracle Solaris instalado en sistemas basados en SPARC y x86. ILB se puede utilizar para mejorar la fiabilidad y escalabilidad, y para minimizar el tiempo de respuesta de los servicios de red. El ILB intercepta las solicitudes entrantes de los clientes, decide qué servidor back-end debe manejar las solicitudes en función de las reglas de equilibrio de carga y, luego, envía las solicitudes al servidor seleccionado. El ILB también se pueden utilizar como un enrutador para el servidor back-end. El ILB realiza comprobaciones de estado opcionales y proporciona los datos para los algoritmos de equilibrio de carga a fin de comprobar si el servidor seleccionado puede manejar las solicitudes entrantes. Funciones del ILB Entre las funciones clave del ILB se incluyen las siguientes: Admite los modos de funcionamiento sin estado de Retorno de servidor directo (DSR, Direct Server Return) y Traducción de direcciones de red (NAT, Network Address Translation) para IPv4 e IPv6. Para obtener información sobre los modos de funcionamiento DSR y NAT, consulte Modos de funcionamiento del ILB [50]. Ayuda con el tráfico y la distribución de carga, y la selección del servidor al usar un juego de algoritmos para los dos modos de funcionamiento. Permite la administración del ILB mediante una interfaz de línea de comandos (CLI, Command-Line Interface). Capítulo 1. Introducción a los enrutadores y equilibradores de carga 13

14 Descripción general del equilibrador de carga integrado Para obtener información sobre configuración del ILB mediante CLI, consulte Configuración del ILB mediante la interfaz de línea de comandos [58]. Proporciona capacidades de supervisión del servidor mediante comprobaciones de estado. Para obtener información sobre capacidades de supervisión del servidor, consulte Supervisión de las comprobaciones de estado en ILB [64]. La siguiente tabla muestra y describe las funciones del ILB que están disponibles para distintos modos de funcionamiento. TABLA Funciones del ILB Funciones Descripción Modo de funcionamiento Permite que los clientes hagan ping a direcciones IP virtuales (VIP) ILB responde las solicitudes de eco ICMP de clientes a direcciones VIP. Ambos modos DSR y NAT Permite agregar y eliminar servidores de un grupo de servidores sin interrumpir el servicio ILB agrega de forma dinámica o elimina servidores del grupo de servidores. Modo NAT Permite configurar la persistencia de sesiones (permanencia) El ILB le permite configurar la persistencia de sesión para que sus aplicaciones envíen las conexiones o los paquetes desde un cliente al mismo servidor back-end. El ILB le permite configurar la persistencia de sesiones (es decir, la persistencia de direcciones de origen) para un servicio virtual mediante el uso de la opción -p y la especificación de la opción pmask en el comando ilbadm create-rule. Para obtener más información, consulte Creación de una regla del ILB [68]. Ambos modos DSR y NAT Permite realizar una purga de conexión El ILB le impide el envío de nuevas conexiones a un servidor desactivado. Esta función es útil para cerrar un servidor sin alterar las conexiones o sesiones activas. Las conexiones existentes con el servidor siguen funcionando. Después de que finalizan todas las conexiones a ese servidor, el servidor se puede cerrar para realizar el mantenimiento. Cuando el servidor está listo para manejar solicitudes, se activa para que el equilibrador de carga le reenvíe nuevas conexiones. Modo NAT Permite el equilibrio de carga de puertos de protocolo de control de transmisión (TCP) y protocolo de datagramas de usuario (UDP) El ILB equilibra la carga de todos los puertos en una dirección IP específica en diferentes grupos de servidores sin que se deba configurar reglas explícitas para cada puerto. Ambos modos DSR y NAT Permite especificar puertos independientes para servicios virtuales dentro del mismo grupo de servidores El ILB le permite especificar diferentes puertos de destino para diferentes servidores en el mismo grupo de servidores. Modo NAT Permite controlar el equilibrio de carga de un intervalo de puertos simple El ILB equilibra cargas en un intervalo de puertos en la VIP para un determinado grupo de servidores. Según sea necesario, puede conservar direcciones IP mediante el equilibrio de carga de diferentes intervalos de puertos en la misma VIP entre distintos grupos de servidores back-end. Ambos modos DSR y NAT Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

15 Por qué utilizar enrutadores VRRP y equilibradores de carga? Funciones Descripción Modo de funcionamiento Asimismo, cuando esté activada la persistencia de sesiones para el modo NAT, el ILB envía solicitudes de la misma dirección IP de cliente a diferentes puertos del intervalo del mismo servidor back-end. Permite el cambio y el cierre de intervalos de puertos El cambio y el cierre de intervalos de puertos dependen del intervalo de puerto de un servidor en una regla de equilibrio de carga. Si el intervalo de puertos de un servidor es diferente del intervalo de puertos de la VIP, el cambio de puertos se implementa automáticamente. Si el intervalo de puertos del servidor tiene un único puerto, se implementa el cierre de puertos. Modo NAT Para obtener más información sobre los componentes del ILB, los modos de funcionamiento, los algoritmos y cómo funciona el ILB, consulte Capítulo 5, Descripción general de un equilibrador de carga integrado. Para obtener más información sobre la configuración y gestión del ILB, consulte Capítulo 6, Configuración y gestión del equilibrador de carga integrado y Capítulo 7, Configuración del ILB para Alta Disponibilidad. Por qué utilizar enrutadores VRRP y equilibradores de carga? Al configurar una red como red de área local (LAN, Local Area Network), es muy importante proporcionar un servicio de alta disponibilidad. La alta disponibilidad es un estado en el que un sistema redundante toma el control durante un fallo para garantizar la continuidad del negocio. También es relevante cuando una carga excesiva se descarga a un sistema redundante. La alta disponibilidad puede volverse significativa en situaciones como tiempo de inactividad planificado o no planificado, equilibrio de carga y recuperación después de un desastre. Dentro de un dominio de red, la alta disponibilidad se puede implementar en varios niveles, como enlace, IP y enrutadores. Los equilibradores de carga y enrutadores tienen un rol significativo a fin de proporcionar un servicio de alta disponibilidad. En Oracle Solaris, los enrutadores VRRP y el ILB son los mecanismos de failover en el nivel de red y de uso compartido de carga que proporcionan alta disponibilidad. Para obtener más información sobre cómo trabajar con enrutadores VRRP y configurarlos, consulte Capítulo 3, Uso del protocolo de redundancia de enrutador virtual. Para obtener más información sobre cómo trabajar con el ILB y configurarlo, consulte Capítulo 5, Descripción general de un equilibrador de carga integrado y Capítulo 6, Configuración y gestión del equilibrador de carga integrado. Capítulo 1. Introducción a los enrutadores y equilibradores de carga 15

16 16 Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

17 2 C A P Í T U L O 2 Configuración de un sistema como enrutador Un enrutador proporciona la interfaz entre dos o más redes. Debe asignar un nombre y una dirección IP exclusivos a cada interfaz de red física del enrutador. Cada enrutador tiene un nombre de host y una dirección IP asociados con su interfaz de red principal, además de otro nombre exclusivo y dirección IP, como mínimo, para cada interfaz de red adicional. En este capítulo se describe cómo configurar el sistema Oracle Solaris como un enrutador IPv4 o un enrutador IPv6. Este capítulo se divide en los siguientes apartados: Configuración de un enrutador IPv4 [17] Configuración de un enrutador IPv6 [22] Para obtener información sobre la configuración del enrutamiento para un host Oracle Solaris en una red, consulte Activación del enrutamiento para sistemas de interfaz única de Configuración y administración de componentes de red en Oracle Solaris Para obtener información sobre los protocolos de enrutamiento, consulte Protocolos de enrutamiento [10] y Acerca del enrutamiento de IPv6 de Configuración y administración de componentes de red en Oracle Solaris Configuración de un enrutador IPv4 Puede utilizar el siguiente procedimiento para configurar un sistema con una sola interfaz física (de modo predeterminado, un host) como enrutador. Puede configurar un sistema con una sola interfaz como enrutador si el sistema actúa como punto final en un enlace PPP, tal como se describe en Planificación de un enlace de PPP por marcación telefónica de Gestión de redes seriales con UUCP y PPP en Oracle Solaris Configuración de un enrutador IPv4 El siguiente procedimiento presupone que está configurando interfaces para el enrutador tras la instalación de éste. Capítulo 2. Configuración de un sistema como enrutador 17

18 Configuración de un enrutador IPv4 Antes de empezar 1. Después de que el enrutador se instala físicamente en la red, configúrelo para que funcione en el modo de archivos locales. Con esta configuración, los enrutadores se iniciarán incluso si el servidor de configuración de red no funciona. Conviértase en un administrador. Para obtener más información, consulte Uso de sus derechos administrativos asignados de Protección de los usuarios y los procesos en Oracle Solaris Configure las interfaces IP para las tarjetas NIC en el sistema. # ipadm create-ip IP-interface 3. Configure la interfaz IP con una dirección IP válida mediante la elección de uno de los siguientes comandos: Para configurar una dirección estática, escriba el siguiente comando: # ipadm create-addr -a address [interface addr-obj] Para configurar una dirección no estática, escriba el siguiente comando: # ipadm create-addr -T address-type [interface addr-obj] Para obtener instrucciones detalladas sobre cómo configurar interfaces IP, consulte Capítulo 3, Configuración y administración de direcciones e interfaces IP en Oracle Solaris de Configuración y administración de componentes de red en Oracle Solaris Asegúrese de que cada interfaz IP esté configurada con la dirección IP de la red para la cual el sistema debe enrutar los paquetes. Por lo tanto, si el sistema presta servicio a las redes y , se debe configurar una NIC para cada red. Atención - Asegúrese de conocer detalladamente la administración DHCP antes de configurar un enrutador IPv4 para utilizar DHCP. 4. Agregue el nombre de host y la dirección IP de cada interfaz al archivo /etc/ inet/hosts. Por ejemplo, suponga que los nombres que asignó a las dos interfaces del enrutador son krakatoa y krakatoa-1, respectivamente. Las entradas del archivo /etc/inet/hosts son las siguientes: krakatoa krakatoa-1 #interface for network #interface for network Realice el procedimiento Cómo configurar un sistema para el modo de archivos locales de Configuración y administración de componentes de red en Oracle Solaris 11.2 para configurar este enrutador a fin de que se ejecute en el modo de archivos locales. Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

19 Configuración de un enrutador IPv4 6. Si el enrutador está conectado a cualquier red con subredes, agregue el número de red y la máscara de red al archivo /etc/inet/netmasks. Por ejemplo, para notación de direcciones IPv4, como , escriba lo siguiente: Active el reenvío de paquetes IPv4 en el enrutador. # ipadm set-prop -p forwarding=on ipv4 8. (Opcional) Inicie un protocolo de enrutamiento. Utilice uno de los siguientes comandos: # routeadm -e ipv4-routing -u donde la opción -e permite el enrutamiento IPv4 y la opción -u aplica la configuración actual al sistema que se está ejecutando. # svcadm enable route:default Cuando inicia un protocolo de enrutamiento, el daemon de enrutamiento /usr/sbin/in.routed actualiza automáticamente la tabla de enrutamiento. Este proceso se conoce como enrutamiento dinámico. Para obtener más información sobre los tipos de enrutamiento, consulte Tablas y tipos de enrutamiento de Configuración y administración de componentes de red en Oracle Solaris Para obtener información sobre el comando routeadm, consulte la página del comando man routeadm(1m) y para más información sobre el comando ipadm command, consulte la página del comando man ipadm(1m). El identificador de recurso de gestión de errores (FMRI, Fault Management Resource Identifier) de la utilidad de gestión de servicios (SMF, Service Management Facility) asociado con el daemon in.routed es svc:/network/routing/route. ejemplo 2-1 Configuración de un sistema como enrutador Este ejemplo se basa en la siguiente figura. Capítulo 2. Configuración de un sistema como enrutador 19

20 Configuración de un enrutador IPv4 El enrutador 2 contiene dos conexiones de red cableadas, una conexión a la red y otra a la red El ejemplo muestra cómo configurar un sistema como enrutador (enrutador 2) de la red El ejemplo también supone que el enrutador 2 se ha configurado para funcionar en el modo de archivos locales como se describe en Cómo configurar un sistema para el modo de archivos locales de Configuración y administración de componentes de red en Oracle Solaris Determine el estado de las interfaces del sistema. # dladm LINK net0 net1 net2 20 show-link CLASS phys phys phys MTU STATE up up up BRIDGE ---- OVER ---- Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

21 Configuración de un enrutador IPv4 # ipadm show-addr ADDROBJ TYPE lo0/v4 static net0/v4 static STATE ok ok ADDR / /24 2. Únicamente net0 se configuró con una dirección IP. Para convertir el enrutador 2 en el enrutador predeterminado, debe conectar físicamente la interfaz net1 a la red # ipadm create-ip net1 # ipadm create-addr -a /24 net1 # ipadm show-addr ADDROBJ TYPE STATE ADDR lo0/v4 static ok /8 net0/v4 static ok /24 net1/v4 static ok /24 3. Actualice las siguientes bases de datos de red con información sobre la interfaz recientemente configurada y la red a la que está conectada: # pfedit /etc/inet/hosts localhost router router2-out # pfedit /etc/inet/netmasks #interface for network #interface for network Active el reenvío de paquetes y el daemon de enrutamiento in.routed. # ipadm set-prop -p forwarding=on ipv4 # svcadm enable route:default Ahora, el reenvío de paquetes IPv4 y el enrutamiento dinámico mediante RIP están activados en el enrutador 2. Sin embargo, para completar la configuración del enrutador predeterminado para la red debe hacer lo siguiente: Modifique cada host de la red de modo que obtenga la información de enrutamiento del nuevo enrutador predeterminado. Para obtener más información, consulte Creación de rutas persistentes (estáticas) de Configuración y administración de componentes de red en Oracle Solaris Defina una ruta estática para el enrutador de límite en la tabla de enrutamiento del enrutador 2. Para obtener más detalles, consulte Tablas y tipos de enrutamiento de Configuración y administración de componentes de red en Oracle Solaris Para obtener más información sobre el comando ipadm, consulte la página del comando man ipadm(1m). Capítulo 2. Configuración de un sistema como enrutador 21

22 Configuración de un enrutador IPv6 Configuración de un enrutador IPv6 En esta sección, se describe cómo configurar un enrutador IPv6. Daemon in.ripngd, para enrutamiento de IPv6 El daemon in.ripngd implementa la próxima generación del protocolo RIPng (Routing Information Protocol) para enrutadores IPv6. RIPng define el equivalente de IPv6 de RIP. Si se configura un enrutador de IPv6 con el comando routeadm y se activa el enrutamiento de IPv6, el daemon in.ripngd implementa el protocolo RIPng en el enrutador. Para obtener información sobre las opciones admitidas del protocolo ripng, consulte in.ripngd(1m). Prefijos, mensajes y anuncios de enrutador En vínculos con capacidad multidifusión y punto a punto, cada enrutador envía, de forma periódica, al grupo multidifusión un paquete de anuncios de enrutador que informa de su disponibilidad. Un host recibe anuncios de enrutador de todos los enrutadores, y confecciona una lista de enrutadores predeterminados. Los enrutadores generan anuncios de enrutador con la suficiente frecuencia para que los hosts aprendan su presencia en pocos minutos. Sin embargo, los enrutadores no anuncian con suficiente frecuencia como para que una falta de anuncios permita detectar un error de enrutador. La detección de errores es factible mediante un algoritmo de detección independiente que determina que los vecinos no puedan acceder. Los anuncios de enrutador contienen una lista de prefijos de subred que se usan para determinar si un host se encuentra en el mismo enlace que el enrutador. La lista de prefijos también se utiliza en la configuración de direcciones autónomas. Los indicadores que se asocian con los prefijos especifican el uso concreto de un determinado prefijo. Los hosts utilizan los prefijos del vínculo anunciados para configurar y mantener una lista que se emplea para decidir si el destino de un paquete se encuentra en el vínculo o fuera de un enrutador. Un destino puede encontrarse en un vínculo aunque dicho destino no aparezca en ningún prefijo del vínculo que esté anunciado. En esos casos, un enrutador puede enviar una redirección. La redirección indica al remitente que el destino es un vecino. Los anuncios de enrutador, y los indicadores de prefijo, permiten a los enrutadores informar a los hosts sobre cómo efectuar la configuración automática de direcciones sin estado. Los mensajes de anuncio de enrutador contienen también parámetros de Internet, por ejemplo el límite de salto que los hosts deben emplear en los paquetes salientes. También es posible que los mensajes de anuncio de enrutador contengan parámetros de vínculo, por ejemplo la MTU de vínculo. Esta función permite la administración centralizada de los parámetros importantes. Los parámetros se pueden establecer en enrutadores y propagarse automáticamente a todos los hosts que estén conectados. 22 Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

23 Cómo configurar un enrutador activado para IPv6 Los nodos llevan a cabo la resolución de direcciones enviando al grupo de multidifusión una solicitud de vecino que pide al nodo de destino que devuelva su dirección de capa de vínculo. Los mensajes de solicitud de vecino multidifusión se envían a la dirección multidifusión de nodo solicitado de la dirección de destino. El destino devuelve su dirección de capa de vínculo en un mensaje de anuncio de vecino unidifusión. Para que el iniciador y el destino resuelvan sus respectivas direcciones de capa de vínculo basta con un solo par de paquetes de solicitudrespuesta. El iniciador incluye su dirección de capa de vínculo en la solicitud de vecino. Cómo configurar un enrutador activado para IPv6 El siguiente procedimiento supone que ya ha configurado el sistema para IPv6. Para obtener instrucciones sobre los procedimientos, consulte Capítulo 3, Configuración y administración de direcciones e interfaces IP en Oracle Solaris de Configuración y administración de componentes de red en Oracle Solaris Conviértase en un administrador. Para obtener más información, consulte Uso de sus derechos administrativos asignados de Protección de los usuarios y los procesos en Oracle Solaris Configure el reenvío de paquetes IPv6 en todas las interfaces del enrutador. # ipadm set-prop -p forwarding=on ipv6 3. Inicie el daemon de enrutamiento. El daemon in.ripngd se encarga del enrutamiento de IPv6. Active el enrutamiento de IPv6 mediante uno de los siguientes comandos: Utilice el comando routeadm: # routeadm -e ipv6-routing -u donde la opción -e permite el enrutamiento IPv4 y la opción -u aplica la configuración actual al sistema que se está ejecutando. Utilice el comando SMF adecuado: # svcadm enable ripng:default Para obtener información sobre el comando routeadm, consulte la página del comando man routeadm(1m). 4. Cree el archivo /etc/inet/ndpd.conf. Archivo Especifique el prefijo de sitio que debe anunciar el enrutador y demás datos de configuración en el archivo /etc/inet/ndpd.conf. El daemon in.ndpd lee este archivo e implementa el protocolo de descubrimiento de vecinos de IPv6. Capítulo 2. Configuración de un sistema como enrutador 23

24 Cómo configurar un enrutador activado para IPv6 Para obtener una lista de variables y valores permitidos, consulte la página del comando man ndpd.conf(4). 5. Escriba el texto siguiente en el archivo /etc/inet/ndpd.conf: ifdefault AdvSendAdvertisements true prefixdefault AdvOnLinkFlag on AdvAutonomousFlag on Este texto indica al daemon in.ndpd que envíe anuncios de enrutador en todas las interfaces del enrutador que se hayan configurado para IPv6. 6. Para configurar el prefijo de sitio en las distintas interfaces del enrutador, agregue texto adicional al archivo /etc/inet/ndpd.conf. El texto se debe agregar en el siguiente formato: prefix global-routing-prefix:subnet ID/64 interface En el siguiente archivo de ejemplo, el archivo /etc/inet/ndpd.conf configura el enrutador para que anuncie el prefijo de sitio 2001:0db8:3c4d::/48 en las interfaces net0 y net1. ifdefault AdvSendAdvertisements true prefixdefault AdvOnLinkFlag on AdvAutonomousFlag on if net0 AdvSendAdvertisements 1 prefix 2001:0db8:3c4d:15::0/64 net0 if net1 AdvSendAdvertisements 1 prefix 2001:0db8:3c4d:16::0/64 net1 7. Reinicie el sistema. El enrutador de IPv6 comienza a anunciar en el vínculo cualquier prefijo de sitio que esté en el archivo ndpd.conf. 8. Visualice la interfaz configurada para IPv6. # ipadm show-addr ADDROBJ TYPE lo0/v4 static net0/v4 static net1/v4 static net0/v6 addrconf lo0/v6 static net0/v6a static net1/v6 addrconf net1/v6a static STATE ok ok ok ok ok ok ok ok ADDR / / /24 fe80::203:baff:fe11:b115/10 ::1/ :db8:3c4d:15:203:baff:fe11:b115/64 fe80::203:baff:fe11:b116/ :db8:3c4d:16:203:baff:fe11:b116/64 En el resultado, cada interfaz que fue configurada para IPv6 ahora dispone de dos direcciones. La entrada con el nombre de objeto de dirección, como interface/v6, muestra la dirección local de enlace para esa interfaz. La entrada con el nombre de objeto de dirección, como 24 Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

25 Cómo configurar un enrutador activado para IPv6 interface/v6a muestra una dirección IPv6 global. Además del ID de la interfaz, esta dirección incluye el prefijo de sitio que configuró en el archivo /etc/ndpd.conf. Tenga en cuenta que la designación v6a es una cadena definida de forma aleatoria. Puede definir otras cadenas para constituir la segunda parte del nombre de objeto de dirección, siempre que interface refleje la interfaz mediante la cual está creando las direcciones IPv6, por ejemplo net0/mystring, net0/ ipv6addr. Véase también Para averiguar cómo configurar túneles desde los enrutadores que ha identificado en la topología de red IPv6, consulte Administración de túneles IP de Administración de redes TCP/IP, IPMP y túneles IP en Oracle Solaris Para obtener información sobre cómo configurar conmutadores y concentradores en la red, consulte la documentación del fabricante. Para averiguar cómo mejorar la compatibilidad de IPv6 en los servidores, consulte Configuración de interfaces activadas para IPv6 en servidores de Configuración y administración de componentes de red en Oracle Solaris Capítulo 2. Configuración de un sistema como enrutador 25

26 26 Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

27 3 C A P Í T U L O 3 Uso del protocolo de redundancia de enrutador virtual Una forma de aumentar la fiabilidad de la red es proporcionar copias de seguridad de los componentes críticos de la red. Oracle Solaris proporciona una herramienta administrativa que configura y gestiona el uso del protocolo de redundancia de enrutador virtual (VRRP) a fin de proporcionar alta disponibilidad. VRRP es un protocolo estándar de Internet especificado en RFC 5798 ( Oracle Solaris 11.2 proporciona el VRRP de la capa 3 de propiedad exclusiva para admitir la creación de enrutadores VRRP a través de las interfaces IPMP e InfiniBand, y mejorar la compatibilidad para VRRP en zonas. Nota - En este capítulo, todas las referencias al VRRP de la capa 2 (L2 VRRP) hacen referencia específicamente al VRRP estándar de Internet y todas las referencias al VRRP de la capa 3 (L3 VRRP) hacen referencia al VRRP de la capa 3 de propiedad exclusiva en Oracle Solaris. En este capítulo se proporciona una descripción general del VRRP de la capa 2 y el VRRP de la capa 3 de propiedad exclusiva en Oracle Solaris. Este capítulo se divide en los siguientes apartados: Sobre el VRRP [27] Cómo funciona el VRRP? [28] Sobre la función VRRP de la capa 3 [30] Comparación del VRRP de la capa 2 y la capa 3 [31] Limitaciones del VRRP de la capa 2 y la capa 3 [32] Sobre el VRRP El VRRP proporciona una alta disponibilidad de direcciones IP, como las que se utilizan para los enrutadores y equilibradores de carga. Los servicios que utilizan el VRRP también se Capítulo 3. Uso del protocolo de redundancia de enrutador virtual 27

28 Cómo funciona el VRRP? denominan enrutadores VRRP, aunque los servicios proporcionan otras funciones además del enrutamiento, como el equilibrio de carga. Para obtener más información sobre cómo se utiliza el VRRP con el equilibrio de carga para garantizar una alta disponibilidad, consulte Capítulo 7, Configuración del ILB para Alta Disponibilidad. Un enrutador VRRP es un enrutador que está ejecutando el VRRP. El VRRP se ejecuta en cada enrutador VRRP y gestiona el estado del enrutador. Un host puede tener varios enrutadores en los cuales se ha configurado el VRRP y cada enrutador pertenece a un enrutador virtual distinto. Puede introducir enrutadores virtuales en una red de área local (LAN) al utilizar el VRRP para ofrecer la recuperación tras fallos para un enrutador. Cómo funciona el VRRP? Tenga en cuenta los siguiente términos del enrutador VRRP: Nombre de enrutador : un identificador exclusivo para todo el sistema. ID de enrutador virtual (VRID, Virtual Router ID) : un número único que se utiliza para identificar un enrutador virtual en un segmento de red determinado. Los VRID identifican el enrutador virtual dentro de una LAN. Dirección IP principal : dirección IP de origen del anuncio del VRRP. Dirección IP virtual (VRIP, Virtual IP Address) : una dirección IP asociada con un VRID del cual otros hosts pueden obtener servicio de red. El VRIP gestiona las instancias del VRRP pertenecientes a un VRID. Enrutador maestro: una instancia de VRRP que realiza la función de enrutamiento para el enrutador virtual en un momento determinado. Únicamente hay un enrutador maestro activo a la vez para un VRID determinado. El enrutador maestro controla las direcciones IPv4 o IPv6 que están asociadas con el enrutador virtual. El enrutador virtual reenvía los paquetes que se envían a la dirección IP del enrutador maestro. Enrutador de copia de seguridad: una instancia de VRRP para un VRID que está activo, pero no en el estado maestro se denomina enrutador de copia de seguridad. Puede existir cualquier cantidad de enrutadores de copia de seguridad para un VRID. Un enrutador de copia de seguridad asume el rol de enrutador maestro si falla el enrutador maestro actual. Parámetros del VRRP: incluyen la prioridad, el intervalo de anuncios, el modo de preferencia y el modo de aceptación. Estadísticas e información de estado de VRRP. La siguiente figura de configuración de uso compartido de carga del VRRP demuestra que pueden existir varios VRID en una única interfaz de enrutador. El texto adjunto explica los componentes del VRRP que se utilizan en la figura. Esta configuración de uso compartido de carga de VRRP demuestra que pueden existir varios VRID en una única interfaz de enrutador. 28 Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014

29 Cómo funciona el VRRP? FIGURA 3-1 Configuración de uso compartido de carga del VRRP en una LAN El enrutador ra es el enrutador maestro para el enrutador virtual VRID 1 y el enrutador de reserva para VRID 3. El enrutador ra controla el enrutamiento de los paquetes que Capítulo 3. Uso del protocolo de redundancia de enrutador virtual 29

30 Sobre la función VRRP de la capa 3 se dirigen a la dirección IP virtual (VIP) para VRID 1 y está listo para asumir el rol de enrutamiento para VRID 3. El enrutador rb es el enrutador maestro para el enrutador virtual VRID 3 y el enrutador de reserva para VRID 1. El enrutador rb controla el enrutamiento de paquetes que se dirigen a la VIP para VRID 3 y está listo para asumir el rol de enrutamiento para VRID 1. El enrutador rc no tiene funciones de VRRP, pero utiliza la VIP para VRID 3 LAN, a fin de alcanzar la subred LAN del cliente. El enrutador rd es el enrutador maestro para VRID 2. El enrutador rf es el enrutador maestro para VRID 5. El enrutador re es el enrutador de copia de seguridad para estos VRID. Si rd o rf fallan, re se convierte en el enrutador maestro para ese VRID. rd y rf pueden fallar al mismo tiempo. Un enrutador VRRP puede ser el enrutador maestro para uno o más VRID. El enrutador rg es una puerta de enlace de red de área extensa (WAN, Wide Area Network) para la LAN principal. Todos los enrutadores conectados a la red principal comparten información de enrutamiento con los enrutadores de la WAN mediante un protocolo de enrutamiento dinámico como OSPF, que permite abrir la ruta más corta primero. VRRP no se involucra en este aspecto, aunque el enrutador rc anuncia que la ruta de acceso a la subred LAN del cliente se realiza mediante el VIP del VRID 3. El enrutador rh es el enrutador principal para VRID 10 y el enrutador de reserva para VRID 11. Del mismo modo, el enrutador rj es el enrutador principal para VRID 11 y el enrutador de reserva para VRID 10. Sobre la función VRRP de la capa 3 La función de protocolo de redundancia de enrutador virtual (VRRP) de la capa 3 (L3 VRRP) de propiedad exclusiva en Oracle Solaris elimina la necesidad de configurar direcciones MAC virtuales del VRRP únicas para enrutadores VRRP y, por lo tanto, brinda mejor compatibilidad para el VRRP a través de las interfaces IPMP e InfiniBand, y en zonas. El protocolo L3 VRRP no cumple con la especificación del VRRP estándar. En lugar de usar una dirección MAC virtual única entre los enrutadores VRRP en el mismo enrutador virtual, la implementación L3 VRRP usa los mensajes gratuitos del protocolo de resolución de direcciones (ARP) y los mensajes del protocolo ND (NDP) a fin de actualizar la asignación entre las direcciones IP virtuales y la dirección MAC del enrutador VRRP maestro actual. El VRRP de la capa 3 brinda la ventaja de compatibilidad para VRRP a través de las interfaces IPMP e InfiniBand y mejor compatibilidad en zonas; además, elimina la necesidad de crear la VNIC del VRRP. 30 Configuración del sistema Oracle Solaris 11.2 como enrutador o equilibrador de carga Septiembre de 2014